Il giorno di divulgazione è la data in cui una vulnerabilità diventa di dominio pubblico, di solito tramite una voce CVE o un annuncio di sicurezza coordinato. È una tappa di visibilità, non la prova che la falla sia nuova o che lo sfruttamento non sia già iniziato.
Questo termine è importante perché i difensori spesso usano la divulgazione pubblica per avviare attività di patching, rilevamento e revisione degli asset. Negli attacchi moderni, tuttavia, gli attori delle minacce possono già aver iniziato a sondare o a sfruttare una falla prima che arrivi il giorno di divulgazione. Ciò rende la divulgazione, in alcuni casi, un indicatore in ritardo. Una buona difesa, quindi, combina intelligence sulle vulnerabilità, gestione dell'esposizione e prioritizzazione dei sistemi esposti a Internet o difficili da correggere, invece di attendere soltanto l'avviso pubblico.